CVE-2017-18506 in woocommerce-pdf-invoices-packing-slips Plugin

الملخص

بحسب VulDB • 04/08/2026

يحتوي إضافة WooCommerce PDF Invoices & Packing Slips قبل الإصدار 2.0.13 لـ WordPress على ثغرة تنفيذ أكواد عبر المواقع (XSS) متعلقة بمتغير التبويب أو القسم في شاشات الإعدادات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139811
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00922
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18506
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18506/